JP2021147948A - 認証システム、モバイル装置、処理装置、およびコンピュータプログラム - Google Patents

Abstract

【課題】認証システムの利便性を高める。【解決手段】モバイル装置１１は、被認証者による携帯が可能である。加速度センサ１１３は、モバイル装置１１に搭載されており、モバイル装置１１に加わる加速度に対応する加速度信号ＡＳを出力する。処理装置１３は、加速度信号ＡＳに基づいて被認証者が歩行しているかを判断する判断処理を実行する。制御装置１２は、モバイル装置１１を介して被認証者を被制御装置３１のユーザとして認証する認証処理と判断処理の結果に基づいて、被制御装置３１の動作を制御する。処理装置１３は、判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつＮ以下の整数）以上である場合、当該判断を有効にする。【選択図】図２

Description

本発明は、認証システムに関連する。本発明は、当該認証システムを構成しうるモバイル装置と処理装置の各々にも関連する。本発明は、当該処理装置の処理部により実行可能なコンピュータプログラムにも関連する。

特許文献１は、車両に搭載される認証システムを開示している。当該システムにおいては、被制御装置の一例としての施錠装置の動作を制御する制御装置と被認証者が所持するモバイル装置の一例としてのキーとの間で、電波による通信を通じて認証が行なわれる。認証に成功すると、当該車両のドアの施錠が解除される。

特開２０１６−２１１３３４号公報

本発明の目的は、認証システムの利便性を高めることである。

上記の目的を達成するための一態様は、認証システムであって、
被認証者による携帯が可能であるモバイル装置と、
前記モバイル装置に搭載されており、前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行する処理装置と、
前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理と前記判断処理の結果に基づいて、当該被制御装置の動作を制御する制御装置と、
を備えており、
前記処理装置は、前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にする。

上記の目的を達成するための一態様は、被認証者による携帯が可能であるモバイル装置であって、
前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行し、前記被認証者を被制御装置のユーザとして認証する認証処理を行なう制御装置に当該判断処理の結果を出力する処理部と、
を備えており、
前記処理部は、前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にする。

上記の目的を達成するための一態様は、処理装置であって、
被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付ける受付部と、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行し、前記被認証者を被制御装置のユーザとして認証する認証処理を行なう制御装置に当該判断処理の結果を出力する処理部と、
を備えており、
前記処理部は、前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にする。

上記の目的を達成するための一態様は、処理装置の処理部により実行可能なコンピュータプログラムであって、
実行されることにより、前記処理装置に、
被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付けさせ、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行させ、
前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にさせ、
前記被認証者を被制御装置のユーザとして認証する認証処理を行なう制御装置に前記判断処理の結果を出力させる。

上記の各態様に係る構成によれば、被認証者が歩行しているかを判断する判断処理の結果を、当該被認証者を被制御装置のユーザとして認証する認証処理に利用できる。さらに、判断処理が繰り返しＮ回なされたときに被認証者が歩行しているとの判断がＭ回なされない限り、当該判断が有効とされないので、ノイズ等の理由により一時的に被認証者が歩行していないと判断される結果として、制御装置による被制御装置の動作制御が予期せず可能とされる事態の発生を抑制できる。したがって、認証システムの利便性を高めることができる。

一実施形態に係る認証システムの構成を例示している。 認証システムの具体的な機能構成を例示している。 認証システムの制御装置における処理の流れを例示している。 認証システムのモバイル装置における処理の流れを例示している。 図４の歩行判断処理における処理の流れを例示している。 歩行判断処理の詳細を説明するための図である。 歩行判断処理の詳細を説明するための図である。 図４の歩行判断処理における処理の流れを例示している。 歩行判断処理の詳細を説明するための図である。 歩行判断処理の詳細を説明するための図である。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。図１は、一実施形態に係る認証システム１０の構成を例示している。認証システム１０は、例えば、被認証者２０を車両３０のユーザとして認証し、被認証者２０による車両３０の利用を許容するために使用されうる。

認証システム１０は、モバイル装置１１を含んでいる。モバイル装置１１は、被認証者２０による携帯が可能な装置である。

認証システム１０は、制御装置１２を含んでいる。本例においては、制御装置１２は、車両３０に搭載されている。制御装置１２は、モバイル装置１１を介して被認証者２０を車両３０のユーザとして認証する認証処理に基づいて、車両３０に搭載された被制御装置３１の動作を制御するように構成されている。図１においては、被制御装置３１として施錠装置３１１とエンジン３１２が例示されている。被制御装置３１は、空調装置、音響映像機器、照明装置、シートやステアリングホイールの位置調節機構なども含みうる。

本明細書において用いられる「認証処理」という語は、被認証者２０自身をユーザとして認証する処理と、ユーザとしての被認証者２０に所有されるモバイル装置１１自体を認証する処理とを含む意味である。

認証システム１０は、処理装置１３を含んでいる。処理装置１３は、制御装置１２と協働して認証処理を実行するように構成されている。本例においては、処理装置１３は、モバイル装置１１に搭載されている。

図２を参照しつつ、認証処理について詳細に説明する。制御装置１２は、処理部１２１を備えている。処理部１２１は、車両３０に搭載された送信装置３２を通じたトリガ信号ＴＳの無線送信を制御するように構成されている。トリガ信号ＴＳは、所定の時間間隔で送信される。所定の時間間隔は、例えば数百ミリ秒である。トリガ信号ＴＳは、アナログ信号でもよいし、デジタル信号でもよい。なお、トリガ信号ＴＳは、制御装置１２の動作とは無関係に送信装置３２から常時送信されてもよい。

処理装置１３は、受付部１３１と処理部１３２を備えている。受付部１３１は、モバイル装置１１に搭載された受信装置１１１を通じてトリガ信号ＴＳを受け付け可能なインターフェースとして構成されている。トリガ信号ＴＳがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１３２は、デジタルデータの形態であるトリガ信号ＴＳを処理の対象とする。

処理部１３２は、トリガ信号ＴＳへの応答として、モバイル装置１１に搭載された送信装置１１２を通じて認証情報ＡＩを無線送信させるように構成されている。認証情報ＡＩは、被認証者２０とモバイル装置１１の少なくとも一方を特定しうる情報である。

すなわち、モバイル装置１１を携帯している被認証者２０がトリガ信号ＴＳを受信可能な距離まで車両３０に接近すると、モバイル装置１１から認証情報ＡＩが送信される。認証情報ＡＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

制御装置１２は、受付部１２２を備えている。受付部１２２は、車両３０に搭載された受信装置３３を通じて認証情報ＡＩを受け付け可能なインターフェースとして構成されている。認証情報ＡＩがアナログデータの形態である場合、受付部１２２は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１２１は、デジタルデータの形態である認証情報ＡＩを処理の対象とする。

制御装置１２の処理部１２１は、車両３０に搭載された記憶装置３４に記憶された認証情報ＡＩの読み出しまたは参照を行なう処理を実行可能に構成されている。処理部１２１は、受付部１２２により受け付けられた認証情報ＡＩと、記憶装置３４に記憶された認証情報ＡＩとの照合を行ない、両者が一致する場合に認証を成立させる。

制御装置１２は、出力部１２３を備えている。処理部１２１は、出力部１２３からの制御信号ＣＳの出力を許容する。制御信号ＣＳは、被制御装置３１の動作を制御する信号である。制御信号ＣＳは、デジタル信号でもよいし、アナログ信号でもよい。制御信号ＣＳがアナログ信号である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を含みうる。

例えば、制御信号ＣＳは、施錠装置３１１に車両３０のドアを解錠させる信号でありうる。あるいは、制御信号ＣＳは、エンジン３１２を始動させる信号でありうる。すなわち、モバイル装置１１と制御装置１２の間でなされる無線通信を通じて被認証者２０が車両３０のユーザとして認証されると、車両３０のドアの解錠やエンジン３１２の始動がなされる。

図３は、制御装置１２において実行される処理の流れを例示している。前述のように、制御装置１２は、車両３０に搭載された送信装置３２を通じて、所定の時間間隔でトリガ信号ＴＳを無線送信する（ＳＴＥＰ１１）。

図４は、モバイル装置１１において実行される処理の流れを例示している。モバイル装置１１を携帯している被認証者２０が車両３０に接近すると、車両３０に搭載された制御装置１２から無線送信されたトリガ信号ＴＳが、モバイル装置１１によって無線受信される。これにより、起動処理が実行される（ＳＴＥＰ２１）。起動処理においては、前述した認証情報ＡＩの無線送信がなされる。

図３に例示されるように、制御装置１２においては、モバイル装置１１から無線送信される認証情報ＡＩに基づいて、被認証者２０について認証が成立したかの判断がなされる（ＳＴＥＰ１２）。車両３０に搭載された受信装置３３を通じた認証情報ＡＩの無線受信がなされない場合や、無線受信された認証情報ＡＩが記憶装置３４に記憶されている認証情報と一致しない場合（ＳＴＥＰ１２においてＮＯ）、処理はＳＴＥＰ１１に戻る。

図４に例示されるように、モバイル装置１１においては、被認証者２０が歩行しているかを判断する歩行判断処理が実行される（ＳＴＥＰ２２）。歩行判断処理の詳細については後述する。

処理装置１３は、不図示の記憶部を備えている。記憶部は、Ｎ回分の歩行判断処理の結果を保存可能とされている。Ｎは、２以上の整数である。すなわち、記憶部は、最新の歩行判断処理の結果と、過去（Ｎ−１）回分の判断処理の結果を保存可能である。

処理装置１３の処理部１３２は、歩行判断処理の結果、被認証者２０が歩行していないと判断された場合（ＳＴＥＰ２３においてＮＯ）、非歩行を示す判断結果ＮＷを保存する（ＳＴＥＰ２４）。さらに、処理部１３２は、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ２５）。許可情報ＥＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

処理装置１３の処理部１３２は、歩行判断処理の結果、被認証者２０が歩行していると判断された場合（ＳＴＥＰ２３においてＹＥＳ）、歩行を示す判断結果Ｗを保存する（ＳＴＥＰ２６）。さらに、処理部１３２は、モバイル装置１１の送信装置１１２を通じて禁止情報ＤＩを無線送信する（ＳＴＥＰ２７）。禁止情報ＤＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

なお、図４に破線で例示されるように、処理部１３２は、禁止情報ＤＩの送信に代えて許可情報ＥＩの送信を禁止してもよい。

図２に例示されるように、モバイル装置１１の送信装置１１２から無線送信された許可情報ＥＩと禁止情報ＤＩは、車両３０の受信装置３３によって無線受信される。制御装置１２の受付部１２２は、許可情報ＥＩと禁止情報ＤＩを受け付け可能なインターフェースとして構成されている。許可情報ＥＩと禁止情報ＤＩの各々がアナログデータの形態である場合、受付部Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１２１は、デジタルデータの形態である許可情報ＥＩと禁止情報ＤＩを処理の対象とする。

図３に例示されるように、被認証者２０について認証が成立した場合（ＳＴＥＰ１２においてＹＥＳ）、制御装置１２の処理部１２１は、モバイル装置１１から許可情報ＥＩを受け付けたかを判断する（ＳＴＥＰ１３）。許可情報ＥＩが受け付けられた場合（ＳＴＥＰ１３においてＹＥＳ）、処理部１２１は、被制御装置３１の制御を許可する（ＳＴＥＰ１４）。すなわち、認証成立に応じた所定の動作を被制御装置３１に行なわせる制御信号ＣＳが出力部１２３から出力される。

受付部１２２が禁止情報ＤＩを受け付けた場合、あるいはモバイル装置１１から許可情報ＥＩが送信されなかった場合（ＳＴＥＰ１３においてＮＯ）、処理部１２１は、被制御装置３１の制御を禁止する（ＳＴＥＰ１５）。すなわち、制御信号ＣＳの出力は行なわれない。

上記のような構成によれば、歩行判断処理の結果を、制御装置１２により行なわれる認証処理に利用できる。例えば、被認証者２０の認証が成立しても、被認証者２０が歩行していると判断された場合、制御装置１２による被制御装置３１の動作制御は不能とされうる。認証処理により車両３０のドアの解錠やエンジン３１２を行なう際の被認証者２０は、歩行していないことが普通である。すなわち、被認証者２０が歩行していると判断されていながらも制御装置１２が認証情報ＡＩを受け付けている状況は、リレーアタックなどの不正行為が行なわれている可能性が高いと言える。本実施形態の構成によれば、認証が成立し、かつ被認証者２０が歩行していないと判断された場合に制御装置１２による被制御装置３１の動作制御が可能とされるので、リレーアタックなどの不正行為に対する防犯性を高めることができる。

上記の機能を有する処理部１２１は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、図１に例示される無線通信ネットワーク４０を介して外部サーバ装置５０からダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している記憶媒体の一例である。

上記の機能を有する処理部１２１は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している記憶媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

次に、上記のような認証システム１０の動作を可能にするために処理装置１３により実行される歩行判断処理の詳細について説明する。

図２に例示されるように、モバイル装置１１は、加速度センサ１１３を備えている。加速度センサ１１３は、モバイル装置１１に加わる加速度に対応する加速度信号ＡＳを出力するように構成されている。加速度センサ１１３は、例えば、周知の三軸加速度センサでありうる。この場合、加速度信号ＡＳは、互いに直交する三つの軸方向の各々における加速度に対応する値を有する。加速度信号ＡＳは、アナログ信号でもよいし、デジタル信号でもよい。

処理装置１３の受付部１３１は、加速度信号ＡＳも受け付け可能なインターフェースとして構成されている。加速度信号ＡＳがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理装置１３の処理部１３２は、デジタルデータの形態である加速度信号ＡＳを処理の対象とする。

処理部１３２は、加速度信号ＡＳに基づいて、被認証者２０が歩行しているかを判断する歩行判断処理を実行するように構成されている。図５は、歩行判断処理の流れを例示している。図６は、加速度信号ＡＳを例示している。図６において、横軸は時間の経過を示しており、縦軸は加速度を示している。モバイル装置１１の姿勢は一定でないので、図示されている加速度の値は、三つの軸方向の各々における加速度の値の二乗和平方根として与えられるノルム値に対応している。以降の説明においては、特に断りのない限り、「加速度」は「ノルム値」を意味する。

時点ｔ０において加速度信号ＡＳの取得が開始されると、処理部１３２は、後述する時間区間ＴＰが設定されているかを判断する（ＳＴＥＰ３０）。ここでは歩行判断処理が開始された直後であるので（ＳＴＥＰ３０においてＮＯ）、処理部１３２は、加速度信号ＡＳに対応する加速度が所定の条件を満足しているかを判断する（ＳＴＥＰ３１）。

本例においては、加速度が閾値Ａｔを上回る値から閾値Ａｔを下回る値に変化し、かつ単位時間あたりの加速度変化量（すなわち下り勾配）が閾値を上回るかが判断される。歩行している被認証者２０に携帯されているモバイル装置１１には比較的大きな加速度が加わり、その変化量も比較的大きい傾向がある。本条件は、この現象に対応している。

図６においては、理解を容易にするために、加速度の閾値Ａｔが一定値をとっている。しかしながら、閾値Ａｔは、一定の時間が経過するごとに、当該時間における加速度の平均値として再設定されうる。当該時間は、例えば、５００ミリ秒である。

加速度の変化に係る上記の条件が満足されていない場合（ＳＴＥＰ３１においてＮＯ）、処理部１３２は、所定の時間が経過しているかを判断する（ＳＴＥＰ３２）。当該時間は、例えば、１秒である。所定の時間が経過していないと判断された場合（ＳＴＥＰ３２においてＮＯ）、処理はＳＴＥＰ３１に戻る。

加速度の変化に係る上記の条件が満足されずに所定の時間が経過した場合（ＳＴＥＰ３２においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。この判断結果は、図４のＳＴＥＰ２３における判断に反映される。すなわち、モバイル装置１１は、許可情報ＥＩを無線送信する（ＳＴＥＰ２５）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

加速度の変化に係る上記の条件が満足されると（ＳＴＥＰ３１においてＹＥＳ）、処理部１３２は、歩行判断を行なうための時間区間の始点を設定する（ＳＴＥＰ３４）。図６に示される例においては、時点ｔ０よりも後の時点ｔ１において加速度変化に係る上記の条件が満足されている。したがって、処理部１３２は、時点ｔ１に時間区間ＴＰの始点ＳＰを設定している。

続いて、処理部１３２は、加速度信号ＡＳに対応する加速度が再び上記の加速度変化に係る条件を満足するかを判断する（図５のＳＴＥＰ３５）。当該条件が満足されていない場合（ＳＴＥＰ３５においてＮＯ）、処理部１３２は、所定の時間が経過しているかを判断する（ＳＴＥＰ３６）。当該時間は、例えば、１秒である。所定の時間が経過していないと判断された場合（ＳＴＥＰ３６においてＮＯ）、処理はＳＴＥＰ３５に戻る。

加速度の変化に係る上記の条件が再び満足されずに所定の時間が経過した場合（ＳＴＥＰ３６においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。この判断結果は、図４のＳＴＥＰ２３における判断に反映される。この場合、モバイル装置１１は、許可情報ＥＩを無線送信する（ＳＴＥＰ２５）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

加速度の変化に係る上記の条件が再び満足されると（図５のＳＴＥＰ３５においてＹＥＳ）、処理部１３２は、歩行判断を行なうための時間区間の終点を設定する（ＳＴＥＰ３７）。図６に示される例においては、時点ｔ１よりも後の時点ｔ２において加速度変化に係る上記の条件が再び満足されている。したがって、処理部１３２は、時点ｔ２に時間区間ＴＰの終点ＥＰを設定している。

このように設定された時間区間ＴＰに含まれる加速度の経時変化（波形）に基づいて、被認証者２０が歩行しているかの判断がなされる（ＳＴＥＰ３８）。具体的には、図７に例示される複数の特徴量に基づいて、判断がなされる。各特徴量の値と歩行しているかの判断結果とは、事前の機械学習や統計処理などに基づいて関連付けられている。例えば、処理部１３２は、参照される複数の特徴量の各値が所定の閾値範囲内であるかに基づいて、被認証者２０が歩行しているかを判断する。複数の特徴量の例は、以下の通りである。なお、全ての特徴量が参照される必要はなく、少なくとも一つが参照されればよい。

Ｔ０：時間区間ＴＰの長さ（始点ＳＰから終点ＥＰまでの時間長さ）
Ｔ１：始点ＳＰから加速度が最大値Ａｍｘをとる時点までの時間長さ
Ｔ２：加速度が最小値Ａｍｎをとる時点から最大値Ａｍｘをとる時点までの時間長さ
Ａ：最大値Ａｍｘと最小値Ａｍｎの差分
Ｇ０：加速度が最小値Ａｍｎをとる時点から最大値Ａｍｘをとる時点までの単位時間あたりの加速度変化量
Ｍ０：時間区間ＴＰにおける加速度の平均値
Ｍ１：始点ＳＰから時間区間ＴＰの半分の時点ＨＰまでの区間における加速度の平均値
Ｍ２：時点ＨＰから終点ＥＰまでの区間における加速度の平均値

時点ｔ１と時点ｔ２の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足しないと判断された場合（ＳＴＥＰ３８においてＮＯ）、処理部１３２は、被認証者２０が歩行していないと判断する（ＳＴＥＰ３３）。その結果は、図４におけるＳＴＥＰ２３の処理に反映される。すなわち、モバイル装置１１は、時点ｔ２の後、許可情報ＥＩを無線送信する（ＳＴＥＰ２５）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

時点ｔ１と時点ｔ２の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足すると判断された場合（ＳＴＥＰ３８においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していると判断し（ＳＴＥＰ３９）、処理を終了する。その結果は、図４におけるＳＴＥＰ２３の処理に反映される。すなわち、モバイル装置１１は、時点ｔ２の後、禁止情報ＤＩを無線送信する（ＳＴＥＰ２７）。車両３０に搭載された制御装置１２は、受信装置３３を介して禁止情報ＤＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１３においてＮＯ、ＳＴＥＰ１５）。

図８に例示されるように、処理部１３２は、再び歩行判断処理を開始する（ＳＴＥＰ４０）。前述のように、処理部１３２は、時間区間ＴＰが設定されているかを判断する（ＳＴＥＰ３０）。図６に示される例においては、時点ｔ１と時点ｔ２の間に時間区間ＴＰが設定されているので（ＳＴＥＰ３０においてＹＥＳ）、処理部１３２は、処理をＳＴＥＰ３５に進め、次の時間区間ＴＰの終点ＥＰを設定するための処理を開始する。

すなわち、ある時間区間ＴＰの終点ＥＰは、次の時間区間ＴＰの始点ＳＰとして扱われる。図６に示される例においては、時点ｔ２において設定された終点ＥＰが次の時間区間ＴＰに係る始点ＳＰとされており、時点ｔ２よりも後の時点ｔ３において、加速度変化に係る上記の条件が再び満足されている。したがって、時点ｔ３に次の時間区間ＴＰの終点ＥＰが設定されている。

所定の時間が経過して終点ＥＰが定まらない場合（ＳＴＥＰ３６においてＹＥＳ）を除き、新たな時間区間ＴＰの設定と、当該時間区間に含まれる加速度信号ＡＳの波形部分に基づく歩行判断が繰り返される（ＳＴＥＰ３５、ＳＴＥＰ３７、ＳＴＥＰ３８）。

時点ｔ２と時点ｔ３の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足しないと判断された場合（ＳＴＥＰ３８においてＮＯ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。その結果は、図８におけるＳＴＥＰ４１の処理に反映される。すなわち処理部１３２は、判断結果ＮＷを記憶部に保存する。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が、Ｍ以上であるかを判断する（ＳＴＥＰ４２）。Ｍは、２以上かつＮ以下の整数である。

他方、時点ｔ２と時点ｔ３の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足すると判断された場合（図５のＳＴＥＰ３８においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していると判断し（ＳＴＥＰ３９）、処理を終了する。その結果は、図８におけるＳＴＥＰ４１の処理に反映される。すなわち処理部１３２は、判断結果Ｗを記憶部に保存する。

記憶部に保存されている判断結果ＮＷの数がＭ以上であると判断されると（ＳＴＥＰ４２においてＹＥＳ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が、Ｍ以上であるかを判断する（ＳＴＥＰ４３）。

記憶部に保存されている判断結果Ｗの数が、Ｍ以上でないと判断されると（ＳＴＥＰ４３においてＮＯ）、モバイル装置１１は、時点ｔ３の後、許可情報ＥＩを無線送信する（ＳＴＥＰ４４）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。
処理はＳＴＥＰ４０に戻り、歩行判断処理が繰り返される。

記憶部に保存されている判断結果Ｗの数がＭ以上であると判断された場合もまた（ＳＴＥＰ４３においてＹＥＳ）、処理はＳＴＥＰ４０に戻り、歩行判断処理が繰り返される。

記憶部に保存されている判断結果ＮＷの数がＭ以上でないと判断されると（ＳＴＥＰ４２においてＮＯ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が、Ｍ以上であるかを判断する（ＳＴＥＰ４５）。

記憶部に保存されている判断結果Ｗの数が、Ｍ以上であると判断されると（ＳＴＥＰ４５においてＹＥＳ）、モバイル装置１１は、時点ｔ３の後、禁止情報ＤＩを無線送信する（ＳＴＥＰ４６）。車両３０に搭載された制御装置１２は、受信装置３３を介して禁止情報ＤＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１３においてＮＯ、ＳＴＥＰ１５）。処理はＳＴＥＰ４０に戻り、歩行判断処理が繰り返される。なお、禁止情報ＤＩが送信されることなく、処理をＳＴＥＰ４０に戻してもよい。

記憶部に保存されている判断結果Ｗの数がＭ以上でないと判断された場合もまた（ＳＴＥＰ４５においてＮＯ）、処理はＳＴＥＰ４０に戻り、歩行判断処理が繰り返される。

すなわち、処理部１３２は、歩行判断処理が繰り返しＮ回なされたときに被認証者２０が歩行しているかについて同じ判断がＭ回以上なされた場合、被認証者２０が歩行しているとの判断を有効にするように構成されている。

図９を参照しつつ、上記のように構成された認証システム１０の具体的な動作の一例について説明する。本例においては、Ｍの値とＮの値は、ともに２である。すなわち、被認証者２０が歩行しているとの判断が２回連続してなされた場合に、当該判断が有効とされる。同様に、被認証者２０が歩行していないとの判断が２回連続してなされた場合に、当該判断が有効とされる。図９に例示される加速度信号ＡＳの波形は、周期的に顕著な変化を呈している。このような形状の波形は、被認証者２０が歩行している場合に取得される傾向にある。

時点ｔ０において加速度信号ＡＳの取得が開始されると、歩行判断処理が開始される（図４のＳＴＥＰ２２）。加速度信号ＡＳの変化が所定の条件を満たすことにより時点ｔ１と時点ｔ２の間に時間区間ＴＰ１が設定されている。本例においては、時間区間ＴＰ１に含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満たしており、被認証者２０が歩行しているとの判断がなされている（図５のＳＴＥＰ３９）。したがって、処理部１３２は、時点ｔ２における判断結果Ｗを記憶部に保存する（図４のＳＴＥＰ２６）。モバイル装置１１は、時点ｔ２の後に禁止情報ＤＩを無線送信する（図４のＳＴＥＰ２７）。これにより、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１５）。

歩行判断処理が繰り返され（図８のＳＴＥＰ４０）、加速度信号ＡＳの変化が所定の条件を満たすことにより時点ｔ２と時点ｔ３の間に時間区間ＴＰ２が設定されている。本例においては、時間区間ＴＰ２に含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満たしており、被認証者２０が歩行しているとの判断がなされている（図５のＳＴＥＰ３９）。したがって、処理部１３２は、時点ｔ３における判断結果Ｗを記憶部に保存する（図８のＳＴＥＰ４１）。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。現時点で記憶部に保存されている判断結果ＮＷの数は０であるので（ＳＴＥＰ４２においてＮＯ）、処理部１３２は、記憶部に保存された判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４５）。現時点で記憶部に保存されている判断結果Ｗの数は２であるので（ＳＴＥＰ４５においてＹＥＳ）、モバイル装置１１は時点ｔ３の後に禁止情報ＤＩを無線送信する（ＳＴＥＰ４６）。すなわち、被認証者２０が歩行しているとの判断が２回連続でなされているので、当該判断が確定されている。これにより、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１５）。

歩行判断処理がさらに繰り返され（図８のＳＴＥＰ４０）、加速度信号ＡＳの変化が所定の条件を満たすことにより時点ｔ３と時点ｔ４の間に時間区間ＴＰ３が設定されている。本例においては、時間区間ＴＰ３に含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満たしておらず、被認証者２０が歩行していないとの判断がなされている（図５のＳＴＥＰ３３）。したがって、処理部１３２は、時点ｔ４における判断結果ＮＷを記憶部に保存する（図８のＳＴＥＰ４１）。記憶部には、時点ｔ３における判断結果Ｗと時点ｔ４における判断結果ＮＷが保存されている。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。現時点で記憶部に保存されている判断結果ＮＷの数は１であるので（ＳＴＥＰ４２においてＮＯ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４５）。現時点で記憶部に保存されている判断結果Ｗの数は１であるので（ＳＴＥＰ４５においてＮＯ）、処理はＳＴＥＰ４０に戻る。したがって、被認証者２０が歩行していないと判断されているものの、時点ｔ４の後に許可情報ＥＩの無線送信はなされず、被制御装置３１の動作制御が不能である状態が維持される。

歩行判断処理がさらに繰り返され（図８のＳＴＥＰ４０）、加速度信号ＡＳの変化が所定の条件を満たすことにより時点ｔ４と時点ｔ５の間に時間区間ＴＰ４が設定されている。本例においては、時間区間ＴＰ４に含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満たしており、被認証者２０が歩行しているとの判断がなされている（図５のＳＴＥＰ３９）。したがって、処理部１３２は、時点ｔ５における判断結果Ｗを記憶部に保存する（図８のＳＴＥＰ４１）。記憶部には、時点ｔ４における判断結果ＮＷと時点ｔ５における判断結果Ｗが保存されている。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。現時点で記憶部に保存されている判断結果ＮＷの数は１であるので（ＳＴＥＰ４２においてＮＯ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４５）。現時点で記憶部に保存されている判断結果Ｗの数は１であるので（ＳＴＥＰ４５においてＮＯ）、処理はＳＴＥＰ４０に戻る。したがって、被認証者２０が歩行していると判断されているものの、時点ｔ５の後に禁止情報ＤＩの無線送信はなされず、被制御装置３１の動作制御が不能である状態が維持される。

本例においては、被認証者２０が歩行しているとの判断が２回連続でなされない限り、被認証者２０が歩行しているとの判断が有効とされず、禁止情報ＤＩが送信されない。同様に、被認証者２０が歩行していないとの判断が２回連続でなされない限り、被認証者２０が歩行していないとの判断が有効とされず、許可情報ＥＩが送信されない。このような構成によれば、ノイズ等の理由により被認証者２０の歩行に係る判断が一時的に変化する影響として、制御装置１２による被制御装置３１の動作制御の可否が予期せず正常でなくなる事態の発生を抑制できる。図９に示される例においては、被認証者２０が歩行している状況において、歩行していないとの判断が一時的になされている（時間区間ＴＰ３）。しかしながら、結果として被制御装置３１の動作制御が不能である状態が維持されている。したがって、認証システム１０の利便性を高めることができる。

図１０は、認証システム１０の具体的な動作の別例を示している。本例においても、Ｍの値とＮの値は、ともに２である。図１０に例示される加速度信号ＡＳの波形は、被認証者２０が歩行していない状態に対応している。具体的には、例示された波形は、被認証者２０が車両３０のドアを開けて車内に乗り込み、シートに着座し、エンジンの始動操作を行なっているときの状態に対応している。

時点ｔ０において加速度信号ＡＳの取得が開始されると、歩行判断処理が開始される（図４のＳＴＥＰ２２）。本例においては、加速度信号ＡＳが顕著な変化を呈しないまま所定の時間が経過することにより、時点ｔ１において被認証者２０が歩行していないとの判断がなされている（図５のＳＴＥＰ３３）。したがって、処理部１３２は、時点ｔ１における判断結果ＮＷを記憶部に保存する（図４のＳＴＥＰ２４）。モバイル装置１１は、時点ｔ１の後に許可情報ＥＩを無線送信する（図４のＳＴＥＰ２５）。これにより、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１４）。

歩行判断処理が繰り返され（図８のＳＴＥＰ４０）、再び加速度信号ＡＳが顕著な変化を呈しないまま所定の時間が経過することにより、時点ｔ２において被認証者２０が歩行していないとの判断がなされている（図５のＳＴＥＰ３３）。したがって、処理部１３２は、時点ｔ２における判断結果ＮＷを記憶部に保存する（図８のＳＴＥＰ４１）。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。記憶部に保存されている判断結果ＮＷの数は２であるので（ＳＴＥＰ４２においてＹＥＳ）、処理部１３２は、記憶部に保存された判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４３）。現時点で記憶部に保存されている判断結果Ｗの数は０であるので（ＳＴＥＰ４３においてＮＯ）、モバイル装置１１は、時点ｔ２の後に許可情報ＥＩを無線送信する（ＳＴＥＰ４４）。すなわち、被認証者２０が歩行していないとの判断が２回連続でなされているので、当該判断が確定されている。これにより、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１４）。

歩行判断処理がさらに繰り返され（図８のＳＴＥＰ４０）、再び加速度信号ＡＳが顕著な変化を呈しないまま所定の時間が経過することにより、時点ｔ３において被認証者２０が歩行していないとの判断がなされている（図５のＳＴＥＰ３３）。したがって、処理部１３２は、時点ｔ３における判断結果ＮＷを記憶部に保存する（図８のＳＴＥＰ４１）。記憶部には、時点ｔ２における判断結果ＮＷと時点ｔ３における判断結果ＮＷが保存されている。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。記憶部に保存されている判断結果ＮＷの数は２であるので（ＳＴＥＰ４２においてＹＥＳ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４３）。現時点で記憶部に保存されている判断結果Ｗの数は０であるので（ＳＴＥＰ４３においてＮＯ）、モバイル装置１１は、時点ｔ３の後に許可情報ＥＩを無線送信する（ＳＴＥＰ４４）。すなわち、被認証者２０が歩行しているとの判断が２回連続でなされているので、当該判断が確定されている。これにより、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１４）。

歩行判断処理がさらに繰り返され（図８のＳＴＥＰ４０）、加速度信号ＡＳの変化が所定の条件を満たすことにより時点ｔ４と時点ｔ５の間に時間区間ＴＰ１が設定されている。本例においては、時間区間ＴＰ１に含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満たしており、被認証者２０が歩行しているとの判断がなされている（図５のＳＴＥＰ３９）。したがって、処理部１３２は、時点ｔ５における判断結果Ｗを記憶部に保存する（図８のＳＴＥＰ４１）。記憶部には、時点ｔ３における判断結果ＮＷと時点ｔ５における判断結果Ｗが保存されている。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。現時点で記憶部に保存されている判断結果ＮＷの数は１であるので（ＳＴＥＰ４２においてＮＯ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４５）。現時点で記憶部に保存されている判断結果Ｗの数は１であるので（ＳＴＥＰ４５においてＮＯ）、処理はＳＴＥＰ４０に戻る。したがって、被認証者２０が歩行していると判断されているものの、時点ｔ５の後に禁止情報ＤＩの無線送信はなされず、被制御装置３１の動作制御が可能である状態が維持される。

歩行判断処理がさらに繰り返され（図８のＳＴＥＰ４０）、加速度信号ＡＳの変化が所定の条件を満たすことにより時点ｔ５と時点ｔ６の間に時間区間ＴＰ２が設定されている。本例においては、時間区間ＴＰ２に含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満たしておらず、被認証者２０が歩行していないとの判断がなされている（図５のＳＴＥＰ３３）。したがって、処理部１３２は、時点ｔ６における判断結果ＮＷを記憶部に保存する（図８のＳＴＥＰ４１）。記憶部には、時点ｔ５における判断結果Ｗと時点ｔ６における判断結果ＮＷが保存されている。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。現時点で記憶部に保存されている判断結果ＮＷの数は１であるので（ＳＴＥＰ４２においてＮＯ）、処理部１３２は、記憶部に保存されている判断結果Ｗの数が２であるかを判断する（ＳＴＥＰ４５）。現時点で記憶部に保存されている判断結果Ｗの数は１であるので（ＳＴＥＰ４５においてＮＯ）、処理はＳＴＥＰ４０に戻る。したがって、被認証者２０が歩行していないと判断されているものの、時点ｔ６の後に許可情報ＥＩの無線送信はなされず、被制御装置３１の動作制御が可能である状態が維持される。

歩行判断処理がさらに繰り返され（図８のＳＴＥＰ４０）、加速度信号ＡＳが顕著な変化を呈しないまま所定の時間が経過することにより、時点ｔ７において被認証者２０が歩行していないとの判断がなされている（図５のＳＴＥＰ３３）。したがって、処理部１３２は、時点ｔ７における判断結果ＮＷを記憶部に保存する（図８のＳＴＥＰ４１）。記憶部には、時点ｔ６における判断結果ＮＷと時点ｔ７における判断結果ＮＷが保存されている。

続いて、処理部１３２は、記憶部に保存されている判断結果ＮＷの数が２であるかを判断する（ＳＴＥＰ４２）。現時点で記憶部に保存されている判断結果ＮＷの数は２であるので（ＳＴＥＰ４２においてＹＥＳ）、モバイル装置１１は、時点ｔ７の後に許可情報ＥＩを無線送信する（ＳＴＥＰ４４）。すなわち、被認証者２０が歩行していないとの判断が２回連続でなされているので、当該判断が確定されている。これにより、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１５）。

本例においては、被認証者２０が歩行していない状況（被認証者２０が車両３０に乗り込み、シートに着座する動作中）において、歩行しているとの判断が一時的になされている（時間区間ＴＰ１）。しかしながら、結果として被制御装置３１の動作制御が可能である状態が維持されている。本例においても、ノイズ等の理由により被認証者２０の歩行に係る判断が一時的に変化する影響として、制御装置１２による被制御装置３１の動作制御の可否が予期せず正常でなくなる事態の発生が抑制されている。

図４に例示されるように、本実施形態においては、最初に行なわれる歩行判断処理の結果は直ちに有効とされ、許可情報ＥＩまたは禁止情報ＤＩの送信に反映される。被認証者２０が歩行しているかについて同じ判断が連続してなされたかに基づく処理は、二度目の歩行判断処理（図８のＳＴＥＰ４０）以降についてなされる。

換言すると、最初の歩行判断処理が開始されてからなされた被認証者２０が歩行しているとの判断と被認証者２０が歩行していないとの判断の一方が、Ｌ回以上である場合、当該一方の判断が有効とされうる。Ｌは、１以上かつＭ以下の整数である。上記の例においては、Ｌは１である。被認証者２０が歩行しているかについて同じ判断がＮ回中Ｍ回なされたかの判断は、（Ｌ＋１）回目以降の歩行判断処理についてなされる。

このような構成によれば、少なくともＭ回の歩行判断処理の結果を待たずに被認証者２０が歩行しているかについての判断を有効にできるので、歩行判断処理が開始されてから最初に制御装置１２による被制御装置３１の動作制御の可否が確定されるまでの時間を短縮できる。

しかしながら、被認証者２０が歩行しているかについて同じ判断がＮ回中Ｍ回なされたかの判断が、最初の歩行判断処理から開始されてもよい。この場合、図４における起動処理（ＳＴＥＰ２１）の後、直ちに図８の歩行判断処理（ＳＴＥＰ４０）が開始される。

上記の実施形態においては、Ｎの値とＭの値が、ともに２で一致している。すなわち、被認証者２０が歩行しているかについて同じ判断が２回繰り返された場合に、当該判断が有効とされる。

このような構成によれば、処理負荷の増大を抑制できるとともに、被認証者２０が歩行しているとの判断と被認証者２０が歩行していないとの判断の一方が有効とされるまでの時間を短縮できる。

しかしながら、Ｍは３以上の整数でもよく、ＮはＭ以上の任意の整数でありうる。また、歩行しているかの判断を有効にするために用いられるＮの値と、歩行していないとの判断を有効にするために用いられるＮの値は、相違していてもよい。同様に、歩行しているかの判断を有効にするために用いられるＭの値と、歩行していないとの判断を有効にするために用いられるＭの値は、相違していてもよい。同様に、歩行しているかの判断を有効にするために用いられるＬの値と、歩行していないとの判断を有効にするために用いられるＬの値は、相違していてもよい。

あるいは、最初に行なわれる歩行判断処理（図４におけるＳＴＥＰ２２）については、その結果に依らず、被認証者２０が歩行しているとの判断を有効にしてもよい。すなわち、処理部１３２は、最初に行なわれる歩行判断処理については、モバイル装置１１の送信装置１１２を通じて禁止情報ＤＩを無線送信しうる（ＳＴＥＰ２７）。

このような構成によれば、少なくともＭ回の歩行判断処理の結果が得られるまでの間、制御装置１２による認証処理に基づく被制御装置の動作制御が強制的に不能とされる。これにより、少なくともＭ回の歩行判断処理の結果が得られるまでになされうるリレーアタックなどの不正行為によって被制御装置の動作制御がなされる可能性を低減できる。

上記の例においては、被認証者２０が歩行しているかについて同じ判断が連続してなされなかった場合、許可情報ＥＩと禁止情報ＤＩのいずれもモバイル装置１１から送信されることなく、前回の判断結果が維持されている。しかしながら、図８に例示されるように、被認証者２０が歩行しているかについて同じ判断が連続してなされなかった場合、前回の判断結果に対応する情報がモバイル装置１１から送信されてもよい。

具体的には、記憶部に保存されている判断結果ＮＷの数がＭ以上であり（ＳＴＥＰ４２においてＹＥＳ）、かつ記憶部に保存されている判断結果Ｗの数がＭ以上である（ＳＴＥＰ４３においてＹＥＳ）場合、処理部１３２は、前回の判断結果に対応する情報を送信しうる（ＳＴＥＰ４７）。同様に、記憶部に保存されている判断結果ＮＷの数がＭ以上でなく（ＳＴＥＰ４２においてＮＯ）、かつ記憶部に保存されている判断結果Ｗの数がＭ以上でない（ＳＴＥＰ４５においてＮＯ）場合、処理部１３２は、前回の判断結果に対応する情報を送信しうる（ＳＴＥＰ４８）。

このような構成が採用された場合、図９における時点ｔ４と時点ｔ５の各々において、禁止情報ＤＩがモバイル装置１１から送信される。同様に、図１０における時点ｔ５と時点ｔ６の各々において、許可情報ＥＩがモバイル装置１１から送信される。

このような構成によれば、制御装置１２は、モバイル装置１１において被認証者２０が歩行しているかについての判断がなされる度に禁止情報ＤＩと許可情報ＥＩのいずれかを受け取り、後段の処理に反映させることができる。

これまで説明した各種の機能を有する処理部１３２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、図１に例示される無線通信ネットワーク４０を介して外部サーバ装置５０からダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している記憶媒体の一例である。

これまで説明した各種の機能を有する処理部１３２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している記憶媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

上記の実施形態においては、処理装置１３は、モバイル装置１１に搭載されている。このような構成によれば、無線通信を通じて歩行判断処理の結果を制御装置１２へ提供する際に生じうる通信遅延を抑制しやすい。

しかしながら、処理装置１３は、図１に例示される外部サーバ装置５０に搭載されてもよい。この場合、モバイル装置１１の加速度センサ１１３から出力される加速度信号ＡＳは、送信装置１１２から無線通信ネットワーク４０を介して外部サーバ装置５０へ送信される。外部サーバ装置５０に搭載された処理装置１３は、受信した加速度信号ＡＳに基づいて前述の歩行判断処理を実行する。外部サーバ装置５０は、歩行判断処理の結果として得られる許可情報ＥＩまたは禁止情報ＤＩを、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した許可情報ＥＩまたは禁止情報ＤＩに基づいて、被制御装置３１の動作制御の可否を判断する。歩行判断処理の結果は、外部サーバ装置５０から無線通信ネットワーク４０を介してモバイル装置１１の受信装置１１１へ返されてもよい。

認証処理の少なくとも一部は、外部サーバ装置５０において行なわれうる。すなわち、認証情報ＡＩを提供する処理装置１３の処理部１３２の機能、認証情報ＡＩを記憶する記憶装置１４の機能、および処理部１３２から提供される認証情報ＡＩと記憶装置１４に記憶されている認証情報ＡＩとの照合を行なう制御装置１２の処理部１２１の機能の少なくとも一つは、外部サーバ装置５０により分担されうる。

例えば、トリガ信号ＴＳを受信したモバイル装置１１は、無線通信ネットワーク４０を介して外部サーバ装置５０に認証情報ＡＩの提供を要求しうる。当該要求を受けた外部サーバ装置５０は、認証情報ＡＩを、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した認証情報ＡＩに基づいて、認証成立の可否を判断する。認証情報ＡＩは、外部サーバ装置５０から無線通信ネットワーク４０を介してモバイル装置１１の受信装置１１１へ返されてもよい。

あるいは、トリガ信号ＴＳを受信したモバイル装置１１は、送信装置１１２から無線通信ネットワーク４０を介して外部サーバ装置５０に認証情報ＡＩを送信する。記憶装置１４の代わりに認証情報ＡＩを記憶している外部サーバ装置５０は、受信した認証情報ＡＩとの照合を行ない、認証が成立するかを判断する。外部サーバ装置５０は、認証処理の結果を、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した認証処理の結果に基づいて、被制御装置３１の動作制御の可否を判断する。

制御装置１２は、車両３０以外の移動体にも搭載されうる。移動体の例としては、鉄道、航空機、船舶などが挙げられる。当該移動体は、運転者を必要としなくてもよい。

モバイル装置１１との連携によって制御装置１２により動作を制御される被制御装置３１は、車両３０などの移動体に搭載されることを要しない。制御装置１２は、住宅や施設における施錠装置、空調装置、照明装置、映像音響設備などの動作を制御する装置でありうる。

１０：認証システム、１１：モバイル装置、１１３：加速度センサ、１２：制御装置、１３：処理装置、１３１：受付部、１３２：処理部、２０：被認証者、３１：被制御装置、ＡＳ：加速度信号

Claims (10)

1. 被認証者による携帯が可能であるモバイル装置と、
   前記モバイル装置に搭載されており、前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行する処理装置と、
   前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理と前記判断処理の結果に基づいて、当該被制御装置の動作を制御する制御装置と、
   を備えており、
   前記処理装置は、前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にする、
   認証システム。
2. 前記処理装置により前記被認証者が歩行しているとの判断が有効にされた場合、前記認証処理に基づく前記被制御装置の制御が不能とされる、
   請求項１に記載の認証システム。
3. 前記処理装置は、最初の前記判断処理が開始されてからなされた前記被認証者が歩行しているかについての判断が、Ｌ回（Ｌは１以上かつ前記Ｍ以下の整数）以上である場合、当該判断を有効にする、
   請求項１または２に記載の認証システム。
4. 前記処理装置は、前記判断処理の結果に依らず、最初は前記被認証者が歩行しているとの判断を有効にする、
   請求項１または２に記載の認証システム。
5. 前記処理装置は、前記判断処理が繰り返し前記Ｎ回なされたときに前記被認証者が歩行しているかについてなされた同じ判断が前記Ｍ回以上でない場合、前回の前記判断処理でなされた判断結果を有効にする、
   請求項１から４のいずれか一項に記載の認証システム。
6. 前記Ｎ回と前記Ｍ回は一致している、
   請求項１から５のいずれか一項に記載の認証システム。
7. 前記処理装置は、前記モバイル装置に搭載されている、
   請求項１から６のいずれか一項に記載の認証システム。
8. 被認証者による携帯が可能であるモバイル装置であって、
   前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行し、前記被認証者を被制御装置のユーザとして認証する認証処理を行なう制御装置に当該判断処理の結果を出力する処理部と、
   を備えており、
   前記処理部は、前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にする、
   モバイル装置。
9. 被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付ける受付部と、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行し、前記被認証者を被制御装置のユーザとして認証する認証処理を行なう制御装置に当該判断処理の結果を出力する処理部と、
   を備えており、
   前記処理部は、前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にする、
   処理装置。
10. 処理装置の処理部により実行可能なコンピュータプログラムであって、
    実行されることにより、前記処理装置に、
    被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付けさせ、
    前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行させ、
    前記判断処理が繰り返しＮ回（Ｎは２以上の整数）なされたときに前記被認証者が歩行しているかについてなされた同じ判断がＭ回（Ｍは２以上かつ前記Ｎ以下の整数）以上である場合、当該判断を有効にさせ、
    前記被認証者を被制御装置のユーザとして認証する認証処理を行なう制御装置に前記判断処理の結果を出力させる、
    コンピュータプログラム。

Images